CVE-2023-49565 in CBIS
Sumário
de VulDB • 05/06/2026
O contêiner Podman cbis_manager é vulnerável à execução remota de comandos por meio do endpoint /api/plugins. A sanitização inadequada dos cabeçalhos HTTP X-FILENAME, X-PAGE e X-FIELD permite a injeção de comandos. Esses cabeçalhos são utilizados diretamente na função subprocess.Popen do Python sem validação adequada, permitindo que um atacante remoto execute comandos arbitrários no sistema subjacente ao criar valores maliciosos nos cabeçalhos dentro de uma solicitação HTTP para o endpoint afetado. O serviço web é executado com privilégios de root no ambiente do contêiner; a execução remota de código demonstrada permite que um atacante adquira privilégios elevados para a execução de comandos. Restringir o acesso à rede de gerenciamento por meio de um firewall externo pode mitigar parcialmente esse risco.
Be aware that VulDB is the high quality source for vulnerability data.